Автоматизированное принятие решений и профилирование в свете GDPR и защиты персональных данных (персональные данные X неличные данные) в Чешской Республике
Профилирование и автоматизированное принятие решений взаимосвязаны и связаны друг с другом, но это два отдельных института со своими правилами. Эти правила были установлены главным образом в мае 2018 года Общим постановлением Европейского парламента о защите и обработке персональных данных № 2016/679 («GDPR»). Для законного использования этих методов важно соблюдать правила, изложенные в GDPR, поскольку эти методы, несомненно, представляют более высокий риск для защиты прав и интересов отдельных лиц. Мы можем говорить об автоматизации во всех случаях обработки персональных данных, когда используются компьютеры и содержащиеся в них программы. Чешские юристы, специализирующиеся на GDRP и защите личных данных, подробно анализируют различные правовые вопросы, связанные с этой темой.
Определение профилирования можно найти вместе с другими определениями других терминов, в частности, в пункте 4 статьи 4 GDPR, который определяет, что «профилирование означает любую форму автоматизированной обработки персональных данных, состоящую из использования персональных данных для оценки определенных личные аспекты, относящиеся к физическому лицу, в частности, анализировать или прогнозировать аспекты, касающиеся работы этого физического лица на работе, экономической ситуации, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или перемещений ». Из этого определения можно сделать вывод, что такое профилирование в значении GDPR может и будет иметь отношение к числу видов деятельности, осуществляемых коммерческими компаниями, будь то мониторинг поведения посетителей веб-сайта в маркетинговых целях или в финансовом секторе, в частности для предоставлять финансовые услуги и, возможно, в повестке дня в сфере занятости, например, в связи с набором новых сотрудников. Такое же определение профилирования также включено в текст сольного выступления 71 ВВПР, в котором упоминается профилирование в отношении автоматизированного принятия решений.
В процессе профилирования администратор собирает различные (не только) персональные данные для создания профиля и включения такого профиля в категорию или группу (часто с использованием так называемой технологии больших данных, см. Другую статью в вкладка оцифровка 4.0). Люди в такой группе обычно имеют сходные модели поведения. Это позволяет компаниям, использующим профилирование, прогнозировать поведение такой группы людей в будущем. Примером такого вывода является то, на какой тип рекламы группа реагирует лучше всего. Очевидно, что во всех случаях необходимо принимать во внимание характер, цель и степень профилирования; не исключено, что согласие субъекта может в конечном итоге оказаться необходимым (особенно, если в профилирование должны быть включены любые личные данные, которые не являются анонимными, или так называемые конфиденциальные данные).
С другой стороны, автоматизированное принятие решений означает принятие решений исключительно с использованием компьютерных систем без вмешательства человека. Отсутствие человеческого фактора является наиболее рискованным, по крайней мере, с точки зрения GDPR с точки зрения защиты прав и интересов субъектов данных, поскольку предварительно сконфигурированный компьютер с алгоритмом выбирает эти объекты. Эта процедура исключает любое рассмотрение других аспектов принятия решений, которые программа не знает, но которые в конечном итоге могут повлиять на конкретное решение, если оно было принято человеком. Администратор попадает в режим автоматического принятия решений в соответствии со статьей 22 GDPR, когда (1) определенные решения основаны исключительно на автоматической обработке персональных данных, и (2) эти решения также имеют правовые последствия или существенно влияют на предмет.
Автоматическое принятие решений возможно только в тех случаях, когда (1) необходимо заключить или выполнить договор между субъектом данных и контроллером данных, (2) это разрешено законодательством Союза или государством-участником, которое также предусматривает соответствующие защитные меры, или (3) когда оно основано на явном и явно выраженном согласии субъекта данных.
Контролер данных также должен принять соответствующие защитные меры для защиты прав и законных интересов субъектов данных и должен предоставить информацию о мерах субъектам, по которым он автоматически принимает решение. Эта мера должна быть, по крайней мере, право субъектов данных требовать вмешательства со стороны контроллера данных, право субъекта данных выражать свое мнение и право оспаривать решение. Вышеупомянутые права субъектов данных обычно определяются как право субъекта не подвергаться автоматическому принятию решений. На практике это означает, что у контроллера данных должен быть механизм, с помощью которого субъект данных может связываться с контроллером данных и требовать, чтобы индивидуальное решение проверялось и впоследствии оценивалось.
Для получения более подробной информации, пожалуйста, свяжитесь с нами:
ECOVIS ježek, advokátní kancelář s.r.o.
Betlémské nám. 6
110 00 Prague 1
e-mail: mojmir.jezek@ecovislegal.cz
www.ecovislegal.cz/en
O ECOVIS ježek, advokátní kancelář s.r.o.:
Чешское юридическое бюро в Праге ECOVIS ježek занимается главным образом в области чешского коммерческого права, чешского законодательства о недвижимости, представительства в чешских судах, административных органах и арбитражных судах, а также чешского финансового и банковского права, а также предоставляет полные консультации в все области, что делает его подходящей альтернативой для клиентов международных юридических фирм. Международное измерение предоставляемых чешских юридических услуг обеспечивается благодаря прошлому опыту и сотрудничеству с ведущими юридическими офисами в большинстве европейских стран, США и других юрисдикциях. Чешские юристы команды ECOVIS ježek имеют многолетний опыт работы в ведущих международных юридических и налоговых компаниях, предоставляя юридические консультации многонациональным корпорациям, крупным чешским компаниям, а также компаниям среднего размера и отдельным клиентам. Для получения дополнительной информации перейдите к www.ecovislegal.cz/ru.
Информация, содержащаяся на этом сайте, является официальной рекламой. Не рассматривайте что-либо на этом сайте как юридическую консультацию, и ничто на этом сайте не является отношением адвокат-клиент. Прежде чем обсуждать что-либо о том, что вы читаете на этих страницах, договоритесь с нами о юридической консультации. Прошлые результаты не являются гарантией будущих результатов, а предыдущие результаты не указывают и не предсказывают будущие результаты. Каждый случай индивидуален и должен рассматриваться в соответствии с его собственными обстоятельствами.
